教案第4章 DataBase.pptVIP

1、SQL Server 2008的身份验证 创建登录账号的语法格式： CREATE LOGIN loginName WITH PASSWORD = { password‘ | hashed_password HASHED } 2、访问权限 在用户登录SQL Server服务器之后，并不代表该用户可以访问所有数据库资源。 一个SQL Server服务器上可以有很多个数据库，每个数据库里可以有很多个数据表。 不可能每一个能登录SQL Server服务器的账号都能控制所有的数据库，在同一个数据库中，也不一定每个账户都能访问所有的数据表。 在SQL Server 2008中，权限可以分为两个方面： 对数据库服务器本身的控制权限，如创建、修改、删除数据库，管理磁盘文件，添加、删除链接服务器等。 对数据库数据的控制权限，如可以对数据库中的表、视图、存储过程等对象执行哪些操作，是insert、update还是select等。 3、数据库用户 创建数据库用户语法格式 CREATE USER user_name { { FOR | FROM } LOGIN login_name } 功能：向当前数据库添加用户 4、角色 数据库角色是被命名的一组与数据库操作相关的权限，角色是权限的集合。 可以为一组具有相同权限的用户创建一个角色，使用角色来管理数据库权限可以简化授权的过程。 一、角色的创建 创建角色的SQL语句格式： CREATE ROLE role_name 刚刚创建的角色是空的，没有任何内容。可以用GRANT为角色授权。 * An Introduction to Database System 4、角色 三、角色权限的收回 REVOKE 权限[,权限]... ON 对象类型 对象名 FROM 角色[,角色]... 用户可以回收角色的权限，从而修改角色拥有的权限 REVOKE动作的执行者或者是角色的创建者，或者拥有在这个（些）角色上的ADMIN OPTION An Introduction to Database System 4、角色 [例3]通过角色来实现将一组权限授予一个用户。 可以分为以下步骤来完成： 1、 首先创建一个角色R1 CREATE ROLE R1 2、然后使用GRANT语句，使角色R1拥有S表的SELECT、UPDATE、INSERT权限 GRANT SELECT，UPDATE，INSERT ON TABLE S TO R1 An Introduction to Database System 4、角色 3、将这个角色授予王平，张明，赵玲。 GRANT R1 TO 王平，张明，赵玲 4、可以通过R1 来回收王平的这3个权限 REVOKE R1 FROM 王平 An Introduction to Database System 4、角色 在SQL Server 2008中用户除了可以自己创建角色外，系统也提供了现有的一些角色。 固定服务器角色是指在用户登录时授予的在服务器范围内的权限，这类角色可以在服务器上进行相应的管理操作，完全独立于某个具体的数据库。 固定数据库角色应用于单个数据库，它能够授予用户帐户不同级别的管理或访问数据库及其对象的权限。 固定服务器角色 固定服务器角色 描述 Bulkadmin 块数据操作管理员，拥有执行块操作的权限 Dbcreator 数据库创建者，拥有创建数据库的权限 Diskadmin 磁盘管理员，拥有修改资源的权限 Processadmin 进程管理员，拥有管理服务器连接和状态的权限 Securityadmin 安全管理员，拥有执行修改登录名的权限 Serveradmin 服务器管理员，拥有修改端点、资源、服务器状态等权限 Setupadmin 安装程序管理员，拥有修改链接服务器权限 Sysadmin 系统管理员，拥有操作SQL Server系统的所有权限 Public 公共角色，没有预先设置的权限。用户可以向该角色授权。 An Introduction to Database System 固定数据库角色 An Introduction to Database System 固定数据库角色 描述 db_accessadmin 访问权限管理员 db_backupoperator 数据库备份管理员 db_datareader 数据检索操作员 db_